myBatis 에서 #{value} 와 ${value} 차이

1.#{value} 
변수 이고 실제 쿼리에서 '(호따움표)가 붙습니다. 
PreparedStatement 에서 ? 에 들어갈 값입니다. 

ex) 
select * from board where id=#{id} 
이렇게 되어 있다면 
myBatis 내부적으론 
<code> 
String sql = "select * from board where id = ?" 
PreparedStatement ps = .... 
. 
. 
ps.setString(1,id) 
</code> 


2.${value} 
상수 이고 '(호따움표)가 붙지 않습니다. (sql 인젝션 위험이 있음) 
sql 문장을 만듭니다. 
동적 테이블,컬럼에도 사용됩니다. 
${myColumn} = #{value}이런식도 가능합니다. 

select * from board where id='${id}' 
이렇게 되어 있다면 
myBatis 내부적으론 

<code> 
String sql = "select * from board where id = 'aaa'"//sql자체를 만듬 
PreparedStatement .. 
. 

</code>